论文部分内容阅读
本次基于流的实时业务安全管控方法针对大数据处理性能低下，通过流数据处理采用消息队列组件构建企业级消息服务总线，在应用层面对实时数据日志逻辑进行解耦，将数据日志分解为客户事件、事件消息规整、系统自身运行情况日志等多个相对独立、开放的服务，各服务通过集群节点部署。针对日志记录粗粒度，无法实现业务逻辑关联，采用基于Esper流处理实现实时数据的分析，结合时间、人员类型、权限、操作次数、操作内容等多维度进行关联统计，并依照统计分析数据的自学习，构建出安全业务基线模型。基于流的实时业务安全管控方法建立即操作、即审计